La creazione di un cluster di vCenter Server in un cluster di vSphere Trust Authority (denominata anche abilitazione dello stato di Trust Authority) avvia i servizi di Trust Authority necessari negli host ESXi del cluster.

Prerequisiti

Procedura

  1. In una sessione di PowerCLI, eseguire il cmdlet Connect-VIServer per connettersi come utente amministratore di Trust Authority al vCenter Server del cluster di Trust Authority. 
    Connect-VIServer -server TrustAuthorityCluster_VC_ip_address -User trust_admin_user -Password 'password'
  2. Per verificare lo stato corrente del cluster, eseguire il cmdlet Get-TrustAuthorityCluster.
    Ad esempio, questo comando mostra il cluster vTA Cluster e indica che il suo stato è disabilitato. 
    Get-TrustAuthorityCluster

Name                 State                Id
----                 -----                --
vTA Cluster          Disabled             TrustAuthorityCluster-domain-c8
    L'output include Disabled o Enabled nella colonna State per ogni cluster trovato. Disabled significa che i servizi di Trust Authority non sono in esecuzione.
  3. Per abilitare il cluster di Trust Authority, eseguire il cmdlet Set-TrustAuthorityCluster.
    Ad esempio, questo comando abilita il cluster vTA Cluster. 
    Set-TrustAuthorityCluster -TrustAuthorityCluster 'vTA Cluster' -State Enabled
    Il sistema risponde con una richiesta di conferma. 
    Confirmation
Setting TrustAuthorityCluster 'vTA Cluster' with new State 'Enabled'. Do you want to proceed?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"):
  4. Al prompt di conferma, premere Invio (il valore predefinito è Y).
    L'output mostra lo stato del cluster. L'esempio seguente indica che il cluster vTA Cluster è stato abilitato: 
    Name                 State                Id
----                 -----                --
vTA Cluster          Enabled              TrustAuthorityCluster-domain-c8

risultati

Vengono avviati due servizi negli host ESXi nel cluster di Trust Authority, ovvero il servizio di attestazione e il servizio del provider di chiavi.

Esempio: Abilitazione dello stato di attendibilità nel cluster di Trust Authority

In questo esempio viene illustrato come utilizzare PowerCLI per abilitare i servizi nel cluster di Trust Authority. La tabella seguente include i componenti e i valori di esempio utilizzati.

Tabella 1. Esempio di configurazione di vSphere Trust Authority
Componente Valore
vCenter Server per il cluster Trust Authority 192.168.210.22
Nome cluster Trust Authority Cluster vTA
Amministratore di Trust Authority [email protected] 
PS C:\Users\Administrator.CORP> Disconnect-VIServer -server * -Confirm:$false
PS C:\Users\Administrator.CORP> Connect-VIServer -server 192.168.210.22 -User [email protected] -Password 'VMware1!'

Name                           Port  User
----                           ----  ----
192.168.210.22                 443   VSPHERE.LOCAL\trustedadmin

PS C:\Users\Administrator.CORP> Get-TrustAuthorityCluster

Name                 State                Id
----                 -----                --
vTA Cluster          Disabled             TrustAuthorityCluster-domain-c8

PS C:\Users\Administrator.CORP> Set-TrustAuthorityCluster -TrustAuthorityCluster 'vTA Cluster' -State Enabled 

Confirmation
Setting TrustAuthorityCluster 'vTA Cluster' with new State 'Enabled'. Do you want to proceed?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): y

Name                 State                Id
----                 -----                --
vTA Cluster          Enabled              TrustAuthorityCluster-domain-c8

Operazioni successive

Procedere con Raccolta di informazioni sugli host ESXi e il vCenter Server da considerare attendibili.